Vulnerabilidad en el módulo L2TP en Cisco IOS XE 3.10S (CVE-2014-2183)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
29/04/2014
Última modificación:
12/04/2025
Descripción
El módulo L2TP en Cisco IOS XE 3.10S(.2) y anteriores en routers ASR 1000 permite a usuarios remotos autenticados causar una denegación de servicio (reinicio de tarjeta ESP) a través de un paquete L2TP manipulado, también conocido como Bug ID CSCun09973.
Impacto
Puntuación base 2.0
6.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:* | 3.10.2s (incluyendo) | |
| cpe:2.3:o:cisco:ios_xe:3.10:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios_xe:3.10.0s:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios_xe:3.10.1s:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios_xe:3.10.1s1:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:asr_1001:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:asr_1002:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:asr_1002-x:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:asr_1002_fixed_router:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:asr_1004:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:asr_1006:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:asr_1013:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:asr_1023_router:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página